标签： 复现

【已复现】GitLab 目录遍历漏洞(CVE-2023-2825)安全风险通告第二次更新

发布于 作者:

【已复现】GitLab 目录遍历漏洞(CVE-2023-2825)安全风险通告第二次更新 原创 QAX CERT 奇安信 CERT 2023-05-25 11:41 奇安信CERT 致力于 第一时间 为企业级用户提供 权威 漏洞情报和 有效 解决方案。 （注：奇安信CERT的漏洞深度分析报告包含此漏洞的POC及技术细节，订阅方式见文末。） 安全通告 Gitlab是目前被广泛使用的基于git的开源代

继续阅读

Apple WebKit 多个漏洞通告

发布于 作者:

Apple WebKit 多个漏洞通告 原创 360CERT 三六零CERT 2023-05-22 16:06 赶紧点击上方话题进行订阅吧！ 报告编号：CERT-R-2023-170 报告来源：360CERT 报告作者：360CERT 更新日期：2023-05-19 1 漏洞简述 2023年05月19日，360CERT监测发现Apple发布了Safari的风险通告，漏洞编号为CVE-2023-32

继续阅读

AI语音克隆产生安全漏洞

发布于 作者:

AI语音克隆产生安全漏洞 布加迪 嘶吼专业版 2023-05-22 12:00 据迈克菲公司（McAfee）声称，AI技术正促使在线语音诈骗数量激增，只需要短短三秒的音频就能克隆受害者的语音。 迈克菲对来自七个国家的7054人进行了调查，结果发现四分之一的成年人之前遇到过某种形式的AI语音诈骗，10%的人称自己就受到过诈骗，15%的人称熟悉的人受到过诈骗。77%的受害者声称因此赔了钱。 此外，迈克

继续阅读

从漏洞管理到风险暴露管理

发布于 作者:

从漏洞管理到风险暴露管理 nana 数世咨询 2023-05-20 23:30 面对不断发展变化的威胁形势，漏洞管理是一项困难而艰巨的任务。尽管漏洞频繁涌现，但不是所有漏洞的风险水平都是一样的。通用漏洞评分系统（CVSS）和漏洞数量等传统指标不足以支撑有效的漏洞管理，因为这些指标缺乏业务上下文、优先级排序和对攻击机会的了解。漏洞仅仅是攻击者能利用的攻击面的一小部分。 企业一开始靠人工解决已知安全漏

继续阅读

【安全圈】注意！苹果又曝 0Day漏洞，iPhoneiPadMac等全部受影响

发布于 作者:

【安全圈】注意！苹果又曝 0Day漏洞，iPhoneiPadMac等全部受影响 安全圈 2023-05-20 19:00 关键词 漏洞 Bleeping Computer 网站披露，安全研究人员在 WebKit 浏览器引擎中发现了三个零日漏洞，分别被跟踪为 CVE-2023-32409、CVE-2023-28204 和 CVE-2023-3 2373，网络攻击者可以利用这些漏洞，针对 iPhone

继续阅读

苹果修复3个已遭利用的新 0day

发布于 作者:

苹果修复3个已遭利用的新 0day Sergiu Gatlan 代码卫士 2023-05-19 15:50 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 苹果修复了用于攻击 iPhone、Mac 和 iPad 的三个新0day。 苹果公司在安全公告中指出，“苹果已注意到该漏洞可能遭活跃利用的报告。”这三个漏洞均位于多平台的 WebKit 浏览器引擎中，编号为CVE-2023-32409、C

继续阅读

破纪录！LayerZero 推出价值 1500 万美金的加密漏洞赏金计划

发布于 作者:

破纪录！LayerZero 推出价值 1500 万美金的加密漏洞赏金计划 安全客 2023-05-19 11:33 LayerZero Labs 在 Immunefi 平台上推出了漏洞赏金计划，为关键的智能合约和区块链漏洞提供最高 1500 万美元的奖励，这一数字在加密领域创下了新纪录。 LayerZero Labs 是 LayerZero 区块链消息传递协议的创建者，该协议可实现跨 30 个不同

继续阅读

【安全头条】CVE-2023-2478：GitLab代码执行漏洞通告

发布于 作者:

【安全头条】CVE-2023-2478：GitLab代码执行漏洞通告 安全客 2023-05-19 11:33 第511期 你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢迎底部提出建议哦！ 1、思科交换机存在严重漏洞可能允许远程攻击 近日，思科发布更新以解决

继续阅读

Linux内核漏洞分析系列——指定版本内核编译及使用

发布于 作者:

Linux内核漏洞分析系列——指定版本内核编译及使用 bwner 看雪学苑 2023-05-18 17:59 调试内核漏洞时需要搭建调试环境，经常到处搜命令，或者是忘记了哪个流程然后临时使用搜索引擎，难成体系。因此在此处进行记录，把编译内核过程梳理一下，后续遇到什么问题再接着补充。 首先通过 内核下载地址 下载内核源码，下面做了一张图主要介绍一下官网主页上下载包带的各个参数含义。 通过log页面，

继续阅读

思科提醒：多款交换机存在多个RCE漏洞且利用代码已公开

发布于 作者:

思科提醒：多款交换机存在多个RCE漏洞且利用代码已公开 Sergiu Gatlan 代码卫士 2023-05-18 16:57 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 今天，思科提醒客户称，多款 Small Business 系列交换机中存在四个严重的远程代码执行漏洞，且利用代码已遭公开。 这四个漏洞的 CVSS 评分为9.8分，如遭成功利用可导致未认证的攻击者以根权限在受攻陷设备上

继续阅读

0day通告｜用友 NC 反序列化远程代码执行漏洞

发布于 作者:

0day通告｜用友 NC 反序列化远程代码执行漏洞 原创 微步情报局 微步在线研究响应中心 2023-05-17 18:33 01 漏洞概况**** 用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产计划和人力资源管理等，帮助企业实现数字化转型和高效管理。近日，微步在线漏洞团队通过“X漏洞奖励计划”获取到用友N

继续阅读

泛微多个漏洞通告

发布于 作者:

泛微多个漏洞通告 原创 360CERT 三六零CERT 2023-05-17 17:35 赶紧点击上方话题进行订阅吧！ 报告编号：CERT-R-2023-164 报告来源：360CERT 报告作者：360CERT 更新日期：2023-05-17 1 漏洞简述 2023年05月17日，360CERT监测发现泛微E-Office,泛微发布了E-Office,E-Cology9的风险通告，漏洞编号为CV

继续阅读

严重的RCE漏洞导致数以千计的工业物联网设备遭受网络攻击

发布于 作者:

严重的RCE漏洞导致数以千计的工业物联网设备遭受网络攻击 关键基础设施安全应急响应中心 2023-05-17 15:39 研究人员发现，三个工业蜂窝路由器供应商的云管理平台中的 11 个漏洞使操作技术 (OT) 网络面临远程代码执行的风险，即使该平台未主动配置为云管理也是如此。 这些漏洞非常严重，即使它们只影响来自三个供应商的设备:Sierra Wireless AirLink、Teltonika

继续阅读

CVE-2023-32233 linux内核提权

发布于 作者:

CVE-2023-32233 linux内核提权 原创 67626d 暗影安全 2023-05-16 15:22 Linux NetFilter 内核缺陷（编号为 CVE-2023-32233）可被非特权本地用户利用，将其权限提升至 root。 Netfilter 是 Linux 内核提供的一个框架，它允许以自定义处理程序的形式实现各种与网络相关的操作。 Netfilter 为数据包过滤、网络地址

继续阅读

【已复现】Foxit PDF Reader及Editor任意代码执行漏洞(CVE-2023-27363)安全风险通告

发布于 作者:

【已复现】Foxit PDF Reader及Editor任意代码执行漏洞(CVE-2023-27363)安全风险通告 原创 QAX CERT 奇安信 CERT 2023-05-15 14:34 奇安信CERT 致力于 第一时间为企业级用户提供 权威 漏洞情报和 有效 解决方案。 （注：奇安信CERT的漏洞深度分析报告包含此漏洞的POC及技术细节，订阅方式见文末。） 安全通告 Foxit PDF R

继续阅读

腾讯安全威胁情报中心推出2023年4月必修安全漏洞清单

发布于 作者:

腾讯安全威胁情报中心推出2023年4月必修安全漏洞清单 腾讯威胁情报中心 腾讯安全威胁情报中心 2023-05-12 18:04 腾讯安全威胁情报中心推出2023年4月份必修安全漏洞清单，所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞，被黑客利用并发生入侵事件后，会造成十分严重的后果。 腾讯安全威胁情报中心参考“安全漏洞的危害及影响力、漏洞技术细节披露情况、该漏洞在安全技术社区的

继续阅读

微软将花近一年的时间才能修复这个 Secure Boot 0day漏洞

发布于 作者:

微软将花近一年的时间才能修复这个 Secure Boot 0day漏洞 代码卫士 2023-05-12 17:37 聚焦源代码安全，网罗国内外最新资讯！ 作者：ANDREW CUNNINGHAM 编译：代码卫士 微软在本月补丁星期二发布补丁，修复了ESET公司研究员所发现的遭 BlackLotus bootkit 利用的 Secure Boot 绕过漏洞 CVE-2023-24932。最初的漏洞编

继续阅读

【已复现】宏景eHR SQL注入漏洞(CNVD-2023-08743)安全风险通告

发布于 作者:

【已复现】宏景eHR SQL注入漏洞(CNVD-2023-08743)安全风险通告 原创 QAX CERT 奇安信 CERT 2023-05-12 15:49 奇安信CERT 致力于 第一时间 为企业级用户提供 权威 漏洞情报和 有效 解决方案。 （注：奇安信CERT的漏洞深度分析报告包含此漏洞的POC及技术细节，订阅方式见文末。） 安全通告 宏景eHR人力资源管理软件是一款人力资源管理与数字化应

继续阅读

【已复现】Windows MSHTML Platform安全特性绕过漏洞(CVE-2023-29324)安全风险通告

发布于 作者:

【已复现】Windows MSHTML Platform安全特性绕过漏洞(CVE-2023-29324)安全风险通告 原创 QAX CERT 奇安信 CERT 2023-05-11 18:54 奇安信CERT 致力于 第一时间 为企业级用户提供 权威 漏洞情报和 有效 解决方案。 （注：奇安信CERT的漏洞深度分析报告包含此漏洞的POC及技术细节，订阅方式见文末。） 安全通告 MSHTML是微软公

继续阅读

2023-05微软漏洞通告

发布于 作者:

2023-05微软漏洞通告 火绒安全 火绒安全 2023-05-10 17:02 微软官方发布了2023年5月的安全更新。本月更新公布了49个漏洞，包含12个远程执行代码漏洞、9个特权提升漏洞、8个信息泄露漏洞、5个拒绝服务漏洞、5个安全功能绕过漏洞、1个身份假冒漏洞，其中6个漏洞级别为“Critical”（高危），33个为“Important”（严重）。建议用户及时使用火绒安全软件（个人/企业）

继续阅读